はじめる前に

Cisco Secure Workload で FMC コネクタを作成し、Cisco Secure Firewall Management Center との通信を確立します。

1. [管理（Manage）] > [ワークロード（Workloads）] > [コネクタ（Connectors）] に移動します。

2. [ファイアウォール（Firewall）] で、[Cisco Secure Firewall] を選択します。

3. [ここに新しいコネクタを設定する（Configure your new connector here）] をクリックします。

4. [新しい接続（New Connection）] ページで、クレデンシャルとその他の接続設定を以下のように入力します。

   フィールド	説明
   名前	FMC コネクタの一意の名前を入力します。
   説明（Description）	説明を入力します。
   ユーザー名とパスワード	FMC との通信に使用するクレデンシャルを入力します。
   [CA証明書（CA Certificate）]	Cisco Secure Workload がこの FMC の認証に使用する CA 証明書を入力するか、ネットワークが信頼されていて、Cisco Secure Workload が証明書を検証しない場合は、[非セキュアを有効にする（Enable Insecure）] ことができます。 CA 証明書は、オブジェクト管理ワークフローを使用して FMC から取得できます。
   ホスト（Host）	関連付けられている FMC のホスト名とポート番号は、<FQDN> : <Port> または <IP> : <Port> の形式で入力します ホスト名は、FMC の完全修飾ドメイン名または IP にする必要があります。
   ネットワークは、FMC に到達するために HTTP プロキシを必要としますか	<proxy.host> : <proxy.port> の形式でプロキシ URL を入力します
   [セキュアコネクタ（Secure Connector）]	セキュアコネクタを使用して Cisco Secure Workload から FMC への接続をトンネリングする場合に有効にします。 このオプションを有効にする前に、セキュアコネクタを展開しておく必要があります。
   から開始	まず、[セグメンテーション（Segmentation）] [設定（Config）] または [仮想パッチ適用設定（Virtual Patching Config）] のいずれかを選択します。 a）[セグメンテーション設定（Segmentation Config）]：アクセス コントロール ポリシーをスコープに割り当て、追加のパラメータを設定します。 b）[仮想パッチ適用設定（Virtual Patching Config）]：FMC に公開する CVE のルールを設定します。

5. [次へ（Next）] をクリックします。

   

Cisco Secure Workload により適用されるセグメンテーションポリシーは、Cisco Secure Firewall Management Center でダイナミックオブジェクトに変換されたスコープ、インベントリフィルタ、およびクラスタから取得された IP アドレスに基づいてアクセス コントロール ポリシーに変換されます。

Cisco Secure Workload では、Cisco Secure Workload から変換されたセグメンテーションポリシーが、アクセス コントロール ポリシーの各セクションのルールとして Cisco Secure Firewall Management Center に追加されます。絶対ポリシーは [必須（Mandatory）] ルールセクションに追加され、デフォルトポリシーは [デフォルト（Default）] ルールセクションに追加されます。

次のタイプのアクセスコントロールルールが追加されます。

• プレフィックスが Workload_golden_ のルール：

  ゴールデンルールと呼ばれるこれらのルールは、Cisco Secure Firewall の背後にあるワークロードにインストールされているすべての Cisco Secure Workload エージェントと Cisco Secure Workload が通信できるようにします。

• プレフィックスが Workload_ のルール：

  これらは、適用が有効になっているアプリケーションワークスペースのセグメンテーションポリシーから変換されたルールです。

• プレフィックスが Workload_ca_ のルール：

  これらは、適用されたアプリケーションワークスペースごとに変換された catch-all ルールです。Cisco Secure Workload バージョン以降、FMC コネクタの設定中に [Secure Workloadキャッチオールを使用する（Use Secure Workload Catch-All）] オプションを選択した場合にのみ、Cisco Secure Workload のキャッチオールルールを使用できます。

• ダイナミックオブジェクトは次のプレフィックス付きで作成されます。WorkloadObj_

（注）	FMC でこれらのルールを削除または変更すると、次回 Cisco Secure Workload が更新を FMC にプッシュするときに変更内容が上書きされます。 FMC で、この統合から独立した追加のアクセスコントロールルールを作成し、既存のルールを上書きするのではなくマージするように統合を設定した場合、独立したルールは、上記のプレフィックスのいずれかを使用して名前が付けられていない限り、この統合によって変更されません。

ACP マッピングの作成

1. [設定（Settings）] で [セグメンテーション設定（Segmentation Config）] が選択されている場合は、[ACPマッピングの作成（Create ACP Mapping）] ウィンドウに移動します。

2. ドロップダウンから [アクセスポリシー（Access Policy）] を選択し、[スコープ（Scope）] にマッピングします。 アクセスポリシーは、1 つのスコープにのみマッピングできます。

3. [Secure Workloadキャッチオールを使用する（Use Secure Workload Catch All）] チェックボックスをオンにして、Cisco Secure Workload からのキャッチオールルールを有効にします。キャッチオール Cisco Secure Workload ルールは、アクセス コントロール ポリシーの [デフォルト（Default）] セクションで、他のすべてのルール（Cisco Secure Workload ルールおよび FMC で直接作成されたルール（ある場合））の後にリストされます。Cisco Secure Workload のキャッチオールルールを無効にする場合は、このオプションの選択を解除して、FMC アクセス コントロール ポリシーのデフォルトアクションを使用します。

4. [適用モード（Enforcement Mode）] でオプションを選択します。

   • [マージ（Merge）]：ユーザーが作成した既存のルールとともに、Cisco Secure Workload ポリシールールが追加されます。次のステップで説明するように、優先順位を設定できます。

   • [オーバーライド（Override）]：ユーザーが作成した既存のルールは、Cisco Secure Workload ポリシールールに置き換えられます。

   （注）	優先順位ドロップダウン メニュー オプションは、適用モードとして [マージ（Merge）] が選択されている場合にのみ使用できます。

5. [絶対値（Absolute）] および [デフォルトポリシー（Default Policies）] ドロップダウンメニューで、必要なオプションを選択して、FMC のアクセス コントロール ポリシーのそれぞれのセクションにある既存のルールの上または下に Cisco Secure Workload ポリシーの優先順位を設定します。

   • [既存の必須ルールの上に挿入（Insert above existing Mandatory rules）] を選択すると、Cisco Secure Workload ポリシーの優先順位が必須ルールより高くなります。

   • [既存の必須ルールの下に挿入（Insert below existing Mandatory rules）] を選択すると、Cisco Secure Workload ポリシーの優先順位が必須ルールより低くなります。

   たとえば、[絶対ポリシー（Absolute Policies）] ドロップダウンメニューで、[既存の必須ルールの上に挿入（Insert above existing Mandatory rules）] を選択すると、Cisco Secure Workload ルールが [必須（Mandatory）] セクションの先頭に設定され、続いて Cisco Secure Firewall Management Center の既存のアクセスコントロールルールが設定されます。新しいルールが作成されると、アクセス コントロール ポリシーのルールの順序は、Cisco Secure Workload のポリシーに対して選択された優先順位に基づいて更新されます。

   

6. [作成（Create）] をクリックします。

   

ACP マッピングの編集

1. [セグメンテーション（Segmentation）] タブで、[編集（Edit）] をクリックします。

2. [アクション（Action）] で、編集アイコンをクリックします。

   

3. 必要な変更を行って、[保存（Save）] をクリックします。

4. [+] アイコンをクリックして、別の ACP をスコープにマップします。

5. [保存（Save）] をクリックして、すべての編集を保存します。

アプリケーションとコンピュータシステムを既知の脆弱性から保護するために、仮想パッチ適用と呼ばれるセキュリティ技術（外部パッチ、Web アプリケーション ファイアウォール（WAF）、ジャストインタイムパッチ適用とも呼ばれます）が使用されます。もともと侵入防御システム（IPS）で使用されていた仮想パッチ適用は、永続的なパッチが開発および適用されるまで、脆弱性またはセキュリティ上の欠陥に対処するための一時的な修正または回避策を実装します。

たとえば、ソフトウェア開発ライフサイクルに従う組織は、アプリケーションの新しいバージョンを検出、修正、および開発するのに時間がかかります。ファイアウォールを導入し、IPS ルールを追加することで、アプリケーションの新しいバージョンが導入されるまでシステムを保護できます。Cisco Secure Workload は、IPS ポリシーの作成中に考慮すべき CVE をファイアウォールに公開します。

1. [設定（Settings）] で [仮想パッチ適用設定（Virtual Patching Config）] が選択されている場合、[仮想パッチ適用ルールの作成（Create a Virtual Patching Rule）] ウィンドウに移動します。

2. [ルール名（Rule Name）] と [説明（Description）] を入力します。

3. 既存のワークロードフィルタを選択することも、新しいワークロードフィルタを作成することもできます。

4. 既存の CVE フィルタを選択することも、CVE クエリを入力して CVE フィルタを追加することもできます。

5. [作成（Create）] をクリックします。

6. [仮想パッチ適用（Virtual Patching）] タブの [ルール（Rules）] で、[ルールの追加（Add Rule）] をクリックして 1 つ以上のルールを追加します。

   

7. 追加された仮想パッチ適用ルールは、[ルール（Rules）] の下に表示されます。

   • [ルール名（Rule name）] と [説明（Description）] で検索できます。

   • [フィルタ（filter）] アイコンをクリックして、表示する列を選択します。

   • [アクション（Actions）] で、[編集（edit）] アイコンをクリックして、仮想パッチ適用ルールの詳細を変更します。

   • [アクション（Actions）] で、[ゴミ箱（bin）] アイコンをクリックして、仮想パッチ適用ルールを削除します。

8. 公開された CVE を持つワークロードが右側に表示されます。

   • ルール名、インベントリフィルタ、ワークロード、最低スコアなどの属性を入力してフィルタリングできます。

   • メニューアイコンをクリックして、JSON および/または CSV 形式で詳細をダウンロードします。

   • 列ヘッダーをクリックしてエントリをソートします。

   • [エクスポート済み（Exported）] 列で、[CVEリスト（CVEs List）] をクリックして、ワークロードの公開されたすべての CVE のリストを表示します。

   • ハンバーガーメニューをクリックして、ワークロードの [監査ログ（Audit Log）] を表示します。過去 48 時間のログが保存され、表示されます。

Cisco Secure Workload および Cisco Secure Firewall Management Center での重要なイベントまたはトランザクションは、[イベントログ（Event log）] タブに一覧表示されます。Cisco Secure Workload - Cisco Secure Firewall Management Center 統合に関連するメッセージも表示されます。

1. 属性を入力して、機能、イベントレベル、名前空間、およびメッセージに基づいてイベントをフィルタリングします。

   （注）	イベントレベルのカラーコードは、情報（青）、警告（オレンジ）、エラー（赤）です。

2. 列ヘッダーをクリックしてエントリをソートします。

3. 3 つのドットメニューアイコンをクリックして、JSON および/または CSV 形式で詳細をダウンロードします。

4. すべてのフィルタをリセットするには、[更新（Refresh）] をクリックします。